瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】昨天安装的C盘,今天操作就停顿

12   1  /  2  页   跳转

【求助】昨天安装的C盘,今天操作就停顿

【求助】昨天安装的C盘,今天操作就停顿

昨天安装的C盘,今天操作,系统总是会停顿一会,用清理助手查看都是有高风险程序,瑞星查不出来。扫一份日志,请帮忙看看,谢谢

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件附件:

下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-25 16:28:19
描述:

最后编辑2008-02-26 18:03:48
分享到:
gototop
 

先下载工具:
XDelBox下载:http://www.dodudou.com/down/    打开后选择【原创软件】,下载XDelBox1.6。
清理临时文件工具ATF-Cleaner-cn下载:http://img.namipan.com/downfile/40e62f751ebd7f3e378fc6247a66b25dc428dbbc3fcd0000/ATF-Cleaner-cn.zip
———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用XDelBox删除以下文件:
XDelBox使用方法:http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\ogoejsiul.exe
c:\windows\system32\ogoejsiul.exe
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【注册表】,将以下项删除:
[ogoejsiul]    <ogoejsiul.exe>
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[msertk / msertk]    <>
[msertk / msertk]    <>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
上述操作全部完成后重启电脑,确保杀毒软件监控和防火墙均已经正常开启,如果不能开启可以先修复;
然后连网,升级杀毒软件到最新版本,再断网进行全盘杀毒;
如果系统能够通过正版验证,建议通过windows update给系统打全补丁,或者使用第三方工具给系统打补丁;
如果仍有问题,请使用SREng重新扫描日志,将日志上传,并详细描述新的问题现象。
gototop
 

【回复“lqqk7”的帖子】你好,使用XDelBox删除c:\windows\ogoejsiul.exe c:\windows\system32\ogoejsiul.exe文件重新启动,界面一直是A//echo off。等了十分钟都没反应,怎么办?手动删除可以吗?

你好,“打开SREngPS.EXE,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[msertk / msertk] <>
[msertk / msertk] <>”没有看到这两项。重新扫了日志,请帮忙看下

附件附件:

下载次数:165
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-25 17:48:34
描述:

gototop
 

gototop
 

那就用解压工具WinRAR依路径打开找那文件ogoejsiul.exe删除

还有你昨天安装的C盘,今天就有这个:
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <ogoejsiul><ogoejsiul.exe>  [N/A]

至少说明。你还是作了什么你一直以为没问题的事,或上了你自己一直认为没问题的网站。

不然系统自身是不可能生成那项的。
gototop
 

老师,我看到的是这个
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <ogoejsiul><ogoejsiul.exe>  [N/A]
怎么知道有这个c:\windows\ogoejsiul.exe
c:\windows\system32\ogoejsiul.exe呢?
gototop
 

该用户帖子内容已被屏蔽
gototop
 

引用:
【tjcum210210的贴子】老师,我看到的是这个
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <ogoejsiul><ogoejsiul.exe>  [N/A]
怎么知道有这个c:\windows\ogoejsiul.exe
c:\windows\system32\ogoejsiul.exe呢?

………………

一般来说Windows系统的注册表里没指明完整路径的话,那样的项目大多默认会在c:\windows\和c:\windows\system32\这两文件夹里找对应的文件启动。

所以光看那注册表的启动项,难以判断在哪。

所以就两处都建议咯。

这逻辑顺序懂了没
gototop
 

【回复“天月来了”的帖子】你好,“用解压工具WinRAR依路径打开找那文件ogoejsiul.exe删除”,怎么找,不懂啊

gototop
 

引用:
【天月来了的贴子】
引用:
【tjcum210210的贴子】老师,我看到的是这个
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <ogoejsiul><ogoejsiul.exe>  [N/A]
怎么知道有这个c:\windows\ogoejsiul.exe
c:\windows\system32\ogoejsiul.exe呢?

………………

一般来说Windows系统的注册表里没指明完整路径的话,那样的项目大多默认会在c:\windows\和c:\windows\system32\这两文件夹里找对应的文件启动。

所以光看那注册表的启动项,难以判断在哪。

所以就两处都建议咯。

这逻辑顺序懂了没
………………

懂了,谢谢老师
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT